CVE-2011-3952 in libav
Zusammenfassung
von VulDB • 16.07.2026
Die Funktion decode_init in kmvc.c in libavcodec von FFmpeg vor Version 0.10 sowie in Libav 0.5.x vor 0.5.9, 0.6.x vor 0.6.6, 0.7.x vor 0.7.6 und 0.8.x vor 0.8.1 ermöglicht es Remoteangreifern, einen Denial of Service (Absturz der Anwendung) zu verursachen und möglicherweise beliebigen Code auszuführen, indem eine große Farbtabellengröße in einer mit KMVC codierten Datei verwendet wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.